CVE-2026-115277
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress User Frontend przed wersją 4.3.14 nie sanityzuje ani nie escapuje niektórych wartości dostarczanych przez użytkownika przed odzwierciedleniem ich w atrybutach HTML w publicznie dostępnej odpowiedzi AJAX, co prowadzi do Reflected Cross-Site Scripting. Dotknięta akcja jest chroniona nonce dla anonimowych użytkowników, który jest ważny tylko dla żądań niezalogowanych, więc ładunek wykonuje się wobec niezalogowanych odwiedzających, a nie uwierzytelnionych użytkowników.
Ocena ryzyka
Atakujący może nakłonić niezalogowanego odwiedzającego do kliknięcia spreparowanego linku, co pozwala na wykonanie złośliwego skryptu w jego przeglądarce i kradzież danych lub wykonanie działań w jego imieniu.
Rekomendacja
Zaktualizuj wtyczkę User Frontend do wersji 4.3.14 lub nowszej. Poinformuj użytkowników o ryzyku klikania nieznanych linków.
Inne podatności w User Frontend WordPress plugin
Zobacz wszystkie- CVE-2026-75824Średnie
Wtyczka User Frontend dla WordPressa przed wersją 4.3.12 nie sprawdza, czy witryna zezwala na rejestrację użytkowników przed utworzeniem konta, co pozwala nieuwierzytelnionym użytkownikom na tworzenie kont na stronach, gdzie rejestracja jest wyłączona. Utworzone konto otrzymuje domyślną rolę witryny.
- CVE-2026-75823Wysokie
Wtyczka User Frontend dla WordPressa przed wersją 4.3.12 nie zapobiega manipulacji rolą przypisaną przez formularz rejestracyjny, co pozwala nieuwierzytelnionym użytkownikom na rejestrację z rolą o wyższych uprawnieniach, taką jak Edytor. Dotyczy to instalacji z PHP, gdzie rozszerzenie sodium jest niedostępne, oraz gdy skonfigurowano stronę rejestracji. Rola administratora nie może być w ten sposób uzyskana.
- CVE-2026-14567Średnie
Wtyczka WordPress User Frontend przed wersją 4.3.10 nie ogranicza dostępu do punktu końcowego wyszukiwania w katalogu użytkowników. Pozwala to nieuwierzytelnionym atakującym na pobranie adresów e-mail i numerów telefonów wszystkich zarejestrowanych użytkowników, w tym administratorów.
- CVE-2026-14568Średnie
Wtyczka User Frontend: AI Powered Frontend Post Submission, User Directory, User Profile, Membership & User Registration WordPress przed wersją 4.3.8 nieprawidłowo weryfikuje własność przed usunięciem załącznika. Nieuwierzytelnieni atakujący mogą trwale usuwać załączniki bez autora, takie jak przesłane przez gości lub domyślne multimedia wtyczki.
Oryginalny opis (angielski, źródło NVD)
The User Frontend WordPress plugin before 4.3.14 does not sanitise and escape some user-supplied values before reflecting them into HTML attributes in a publicly reachable AJAX response, leading to Reflected Cross-Site Scripting. The affected action is gated by an anonymous nonce that only validates for logged-out requests, so the payload executes against logged-out visitors rather than authenticated users.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS